Para garantir um programa eficaz de formação em sensibilização para a segurança, a formação tem de ser adaptada ao contexto local para cativar a atenção de todos os colaboradores.
O inglês tem sido, tradicionalmente, a língua da tecnologia, simplesmente devido à influência inicial do Vale do Silício, nos EUA. No entanto, já percorremos um longo caminho desde aqueles primeiros tempos e, hoje em dia, a tecnologia é global.
É sabido que tornar a formação em sensibilização para a segurança divertida é essencial. No entanto, uma formação eficaz nesta área vai além da diversão e dos jogos.
As pessoas precisam de contexto e de ligação a nível local. Nascemos e vivemos no seio de culturas. Essas culturas têm um impacto significativo na forma como vemos o mundo e interagimos com ele: as culturas e os lugares moldam-nos enquanto indivíduos. A cultura define, influencia e constitui as características, a história e a língua de toda uma sociedade.
Incorporar uma abordagem localizada no teu programa de formação em sensibilização para a segurança é uma excelente ideia; eis três razões pelas quais isso é assim.
Três razões para usar formação em sensibilização para a segurança localizada
A formação em sensibilização para a segurança é mais eficaz quando envolve a tua equipa. Mas o envolvimento não é algo que se aplique a todos da mesma forma. O envolvimento requer uma combinação de cenários contextuais, personalizados e divertidos.
Se a tua organização tem uma força de trabalho global, tens de pensar na melhor forma de a envolver. Por exemplo, um programa de formação em sensibilização para a segurança que não tenha em conta quem não fala inglês ou os colaboradores de outras culturas pode não ser o mais adequado; o resultado são lacunas na tua sensibilização para a cibersegurança que colocam a tua empresa em risco.
Aqui estão três vantagens de localizar a tua Formação em Consciência de Segurança:
Localiza o conteúdo para envolver melhor os colaboradores
A tua organização pode ser uma grande empresa multinacional ou fazer parte de uma cadeia de abastecimento global mais ampla; se for esse o caso, é provável que tenhas colaboradores ou prestadores de serviços de países de todo o mundo. Muitos deles podem também não falar inglês ou usar o inglês como segunda língua. Por isso, qualquer formação, incluindo a de sensibilização para a segurança, deve ser ministrada na língua nativa do formando.
Nas fases iniciais da conceção do programa de formação em cibersegurança, faz uma lista das localizações do teu público:
- Em que países é que os teus colaboradores estão sediados?
- Que línguas se falam?
- Existem normas culturais específicas que possam afetar a linguagem e a forma como os funcionários interagem com a tecnologia?
As respostas vão ajudar a criar um programa de formação mais eficaz. Por exemplo, a plataforma de Formação em Consciência de Segurança da MetaCompliance está disponível em mais de 40 idiomas, com mais a caminho. Ter este vasto apoio à localização facilita a disponibilização de conteúdos de formação em segurança adaptados ao mercado local. Além disso, é mais provável que consigas envolver os teus colaboradores graças aos jogos e atividades divertidas integrados nas plataformas avançadas de Formação em Consciência de Cibersegurança.
O conteúdo localizado vai ajudar a prevenir ciberataques direcionados
O phishing e outras formas de ataques de engenharia social funcionam melhor quando incluem um elemento de aprendizagem direcionada. Por exemplo, os e-mails de phishing que visam uma função específica de um colaborador, como os de RH ou de contas a pagar, são redigidos de forma a chamar a atenção dessa pessoa, utilizando uma linguagem e um conteúdo específicos.
Os ataques de Business Email Compromise (BEC) são conhecidos por recorrerem a papéis e por visarem pessoas usando o tipo de linguagem comum que estas esperariam encontrar num e-mail. Da mesma forma, um fraudador que tenha como alvo pessoas de um determinado país vai escrever o e-mail de phishing na língua desse país.
Os e-mails de phishing não são criados só para quem fala inglês. Tem havido um aumento significativo de e-mails de phishing que usam outras línguas além do inglês. Um estudo da Google e da Universidade de Stanford comprova isso. O estudo analisou 1,2 mil milhões de ataques de phishing e malware por e-mail contra utilizadores do Gmail. Os fraudadores que têm como alvo utilizadores de países onde não se fala inglês costumam usar a língua nativa desse país. Um dos exemplos mais marcantes do estudo foi o facto de 78% dos e-mails de phishing dirigidos a utilizadores japoneses terem sido redigidos em japonês.
Se os teus utilizadores finais estiverem a receber e-mails de phishing localizados, as tuas simulações e formações sobre phishing devem refletir essa realidade. Uma formação localizada no idioma do colaborador terá mais hipóteses de os sensibilizar com sucesso para os truques dos phishers.
Os e-mails na língua nativa podem contornar as medidas tecnológicas
Os filtros de e-mail e de conteúdo da Web estão configurados para detetar links ou anexos maliciosos ou para impedir a navegação para sites falsos. Normalmente, fazem isso criando listas de bloqueio ou procurando palavras conhecidas usadas em e-mails de phishing.
Estas medidas costumam basear-se na língua inglesa. Os e-mails de phishing na língua nativa têm mais probabilidades de contornar esta medida tecnológica, porque o sistema de filtragem não está configurado para lidar com ataques de phishing que não sejam em inglês.
Ao adicionar suporte à língua nativa a um programa de formação em sensibilização para a segurança, podes garantir que os e-mails na língua nativa que escapam à deteção por parte da tecnologia não escapem à deteção por parte de um ser humano.
A formação em sensibilização para a segurança na língua materna promove uma segurança centrada nas pessoas
Recorrer a formação em cibersegurança localizada faz parte de uma abordagem mais ampla à segurança da informação, centrada nas pessoas. Ao implementar programas de formação que colocam as pessoas em primeiro lugar e que estão localizados no idioma dos teus utilizadores finais, a tua organização vai conseguir envolver melhor os teus colaboradores na formação.
A tua organização vai colher os frutos disso com uma equipa mais informada, que compreende como os cibercriminosos manipulam o seu comportamento. Em última análise, isto vai reduzir os riscos para a tua empresa e prevenir ciberataques.
A linguagem é importante e qualquer tática que melhore o envolvimento dos colaboradores com os materiais de formação em sensibilização para a segurança é fundamental para criar uma cultura de segurança e combater a onda de ciberataques em todos os setores e em todo o mundo.